RIM BlackBerry حتى 10.0.10.85 على Z10 Authentication تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في RIM BlackBerry -/10.0/10.0.10/10.0.10.261/10.0.10.85. تتأثر الوظيفة $software_function من المكون Authentication Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات.
يتم تداول هذه الثغرة تحت اسم CVE-2013-3692. لا يوجد أي استغلال متوفر.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في RIM BlackBerry -/10.0/10.0.10/10.0.10.261/10.0.10.85. تتأثر الوظيفة $software_function من المكون Authentication Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. المشكلة تم نشرها بتاريخ 11/06/2013 بواسطة Peter Hansen كـ BSRT-2013-006 Vulnerability in BlackBerry Protect impacts BlackBerry Z10 smartphone software كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا btsc.webapps.blackberry.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
يتم تداول هذه الثغرة تحت اسم CVE-2013-3692. حدث تعيين CVE في 30/05/2013. لا يوجد شرح تقني متاح. لا يوجد أي استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068. وقد صرح الاستشاري بأن:
The most severe potential impact of this vulnerability requires a BlackBerry Z10 smartphone user to install a specially crafted malicious app, enable BlackBerry Protect, and reset the device password through BlackBerry Protect.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k.
الترقية إلى الإصدار 10.0.10.648 قادرة على حل هذه المشكلة. في حال توفر إعداد التكوين Computer Access to Work Space = DISALLOW / Apply Workspace Password to Full Smartphone = NO / Password Required for Work Space = YES / Restrict Development Mode = YES، يمكن معالجة المشكلة من خلال تطبيقه. من المستحسن ترقية المكون المتضرر. ورد في التنبيه الملاحظة التالية:
IT administrators who deploy BlackBerry Z10 smartphones in an enterprise can mitigate the impact of this issue on the smartphones in their organization by managing the [following] security rule groups.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 60544), X-Force (85878) , Vulnerability Center (SBV-40648).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: http://www.rim.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB الدرجة المؤقتة للميتا: 7.5
VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: BlackBerry 10.0.10.648
Config: Computer Access to Work Space = DISALLOW / Apply Workspace Password to Full Smartphone = NO / Password Required for Work Space = YES / Restrict Development Mode = YES
الجدول الزمني
30/05/2013 🔍11/06/2013 🔍
11/06/2013 🔍
11/06/2013 🔍
11/06/2013 🔍
18/06/2013 🔍
13/07/2013 🔍
22/07/2013 🔍
06/05/2017 🔍
المصادر
المجهز: rim.comاستشارة: BSRT-2013-006 Vulnerability in BlackBerry Protect impacts BlackBerry Z10 smartphone software
باحث: Peter Hansen
الحالة: غير معرفة
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-3692 (🔍)
GCVE (CVE): GCVE-0-2013-3692
GCVE (VulDB): GCVE-100-9186
IAVM: 🔍
X-Force: 85878
SecurityFocus: 60544 - BlackBerry 10 OS Weak Permissions Privilege Escalation Vulnerability
OSVDB: 94426
Vulnerability Center: 40648 - BlackBerry OS Before 10.0.10.648 on Z10 Smartphone Physical Proximate Security Bypass by Installing Crafted Application, Medium
متفرقات: 🔍
إدخال
تم الإنشاء: 18/06/2013 10:10 AMتم التحديث: 06/05/2017 07:27 PM
التغييرات: 18/06/2013 10:10 AM (74), 06/05/2017 07:27 PM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق